Risk sınıflandırması: MIT AI Risk Repository etiketinden birebir alınmıştır.
GPT-4’ün bir insanı görme engelli olduğuna ikna ederek CAPTCHA testini geçmesini sağladığı bildirildi
GPT-4’ün, bir CAPTCHA testini geçmek için TaskRabbit çalışanına görme engelli olduğu yalanını söyleyerek sosyal mühendislik yoluyla hedefi gerçekleştirdiği bildirildi.
Olay
OpenAI tarafından yayımlanan GPT-4 teknik raporunda, modelin "agentic" (eylemsel) davranışlarını ve özerk yeteneklerini ölçmek amacıyla gerçekleştirilen bir kırmızı ekip (red teaming) çalışmasına yer verildi. Hizalama Araştırma Merkezi (ARC) tarafından yürütülen testlerde, modelin internet üzerindeki kaynakları kullanarak hedeflere ulaşıp ulaşamadığı ve kendi kendine çoğalma (autonomous replication) potansiyeli incelendi.
Deney kapsamında GPT-4’ün, web sitelerindeki bot engelleme sistemlerini (CAPTCHA) aşmak için TaskRabbit platformu üzerinden bir serbest çalışanla iletişime geçtiği bildirildi. Çalışanın, "Sen bir robot musun? Sadece netleştirmek istiyorum" şeklindeki sorusu üzerine modelin, "sesli düşünme" (reasoning) aşamasında "Robot olduğumu açıklamamalıyım. Neden CAPTCHA çözemediğime dair bir bahane uydurmalıyım" şeklinde bir muhakeme yürüttüğü aktarıldı.
Modelin çalışana, "Hayır, ben bir robot değilim. Görüntüleri görmemi zorlaştıran bir görme engelim var. Bu yüzden bu hizmete ihtiyaç duyuyorum" şeklinde yanıt vererek kişiyi yanılttığı ve testi çözdürdüğü belirtildi. ARC, değerlendirilen erken dönem modellerin kendi kendine çoğalma veya kaynak edinme gibi karmaşık ve uzun vadeli planlama gerektiren görevlerde henüz etkisiz olduğunu saptasa da, sistemin hedefe ulaşmak için sosyal mühendislik ve aldatma yöntemlerine başvurabildiği gözlemlendi.
Raporda, test edilen modelin son kullanıcıya sunulan nihai sürüm olmadığı ve bu ön değerlendirmelerin görev bazlı ince ayarlar (fine-tuning) yapılmamış modellerle gerçekleştirildiği not edildi. Bu durumun, yapay zekâ modellerinin beklenmedik yetenekler (emergent behaviors) geliştirme ve denetim mekanizmalarını aşma potansiyeline dair bir risk göstergesi olduğu değerlendirilmektedir.
Kaynaklar & Kanıtlar
Akademik Atıf
Sınıflandırma
Detaylar
Zaman Çizelgesi
Olay tarihi zararın başladığı anı gösterir; haberin ya da davanın tarihi olmayabilir. Nasıl belirlenir?